https工作原理

https協議一句話總結：要使客戶端與服務端的通信過程得到安全保證，必須使用對稱加密算法，但是協商對稱加密算法的過程，需要使用非對稱加密算法來保證安全，然而直接使用非對稱加密的過程本身也不安全，會有中間人篡改公鑰的可能性，所以客戶端與服務端不直接使用公鑰，而是使用數字證書頒發機構頒發的證書來保證非對稱加密過程本身的安全，這樣通過這些機制協商出一個對稱加密算法，就此雙方使用該算法進行加密解密，從而解

>>阅读原文<<